Shangqiu Dongyi 시스템 오류

1. 안정적인 바이러스 백신 소프트웨어를 설치하고 즉시 업그레이드하세요.

2. 구성이 강력하고 유연한 네트워크 방화벽을 설치하고 규칙을 신중하게 설정하세요. p>

방화벽 선택, 설치 및 구성 개요:

선택:

1) 방화벽에는 역방향 연결 트로이 목마 백도어를 방지하기 위한 아웃바운드 감사 기능이 있어야 합니다.

2) 적절한 보안 수준을 설정하고 학습 모드를 사용하여 설치 시작 시 주의 깊게 구성한 다음 가장 높은 보안 수준을 입력하세요.

3) 방화벽 규칙. 일치하는 규칙이 없으면 기본적으로 거부한 후 필요한 규칙을 하나씩 추가하는 것이 좋습니다.

4) 방화벽 규칙은 자주 백업하고 확인해야 하며, 다음과 같은 경우 주의해야 합니다. 의심스러운 규칙을 발견하거나 검색하지 않고 백업 규칙을 복원합니다.

5) 선택 제안: Skynet; Look 'n' Stop, ZoneAlarm 서버 제안 Deer Field.

6) 일반적으로 사용되는 포트: FTP: 21 WEB: 80 SMTP: 25 POP3: 110 터미널 서비스: 3389 (권장하지 않음, 수정 권장) MYSQL: 3306 데이터베이스 구성 파일에서 포트를 변경할 수 있습니다. , 3389 등 다른 사람이 연결하도록 해주세요 :)

원격 관리 도구 등 다른 포트에는 기본 포트를 사용하지 않는 것이 좋습니다.

7) 서버는 다양한 인젝션 방법과 민감한 파일의 확장자를 통해 URL을 통해 제출된 명령의 키워드를 .MDB, ', --, NULL, select, % 5c 등으로 필터링하기 위해 DeerField 사용을 권장합니다. , c:, cmd, system32, xp_ cmdshell, exec, @a, dir, Alert(), 'or''=', WHERE, count(*), between, and, inetpub, wwwroot, nchar,, %2B , %25 등 위의 문자열 요청으로 IP를 제출하는 것은 일반적으로 의도적으로 이루어지기 때문에 방화벽은 이러한 IP 액세스를 오랫동안 차단할 수 있습니다.

기타 보안 도구 보안 도구 설치:

예: Urlscn, IISLock 등

3. 향후 의심스러운 프로그램을 찾을 때 필터링을 용이하게 하기 위해 시스템 디렉터리와 프로그램 디렉터리에 있는 모든 파일의 날짜와 시간을 특정 값으로 수정합니다.

모든 구성 후; 작업이 완료되면 시스템은 디렉터리와 프로그램 디렉터리에 대해 별도로 파일 목록을 만들고 목록을 숨겨진 파티션에 저장합니다.

4. 네트워크의 다른 컴퓨터에서 널리 사용되는 다양한 검색 도구를 사용하여 서버를 검색하여 아직 해결되지 않은 알려진 취약점이 있는지 검색합니다.

5. 기존 무료 코드 사용 시 보안 문제

무료 프로그램을 무료로 사용하지 마세요. 원본 코드를 즐길 수 있기 때문에 공격자가 코드를 분석할 수도 있습니다. . 유능한 웹마스터라면 데이터베이스 테이블 이름과 필드 이름을 변경하고 키 관리자, 사용자 이름, 비밀번호만 수정하는 것이 가장 좋습니다. 예를 들어 forum_upasswd와 같은 필드 이름을 누가 추측할 수 있습니까? 짐작했다면 빨리 로또를 사는 게 나을 것 같습니다. 당신이 아니면 누가 대상에 당첨되겠습니까? 또한, 일반 사이트의 핵심은 관리자 비밀번호이며, 관리자 비밀번호는 10자리 이상의 영숫자 조합으로 잘 보호하는 것이 중요합니다. 또한 대부분의 웹사이트 프로그램은 이제 MD5를 사용하여 사용자 비밀번호를 암호화하며, 비밀번호가 강력하면 사이트 보안이 크게 향상됩니다. SQL 인젝션 취약점이 발생하더라도 공격자가 사이트를 즉시 폐쇄하는 것은 불가능합니다.

6. 파일 목록, 작업 목록, 서비스 목록의 활용

향후, 일반적으로 서버 배포 후 의심스러운 파일을 찾기 위해서는 다양한 디렉터리 목록 백업을 생성하는 것이 매우 중요합니다. . 즉시 수행해야 합니다!

1. 파일 목록

모든 구성이 완료되면 시스템 디렉터리, 프로그램 디렉터리 및 기타 위치에 있는 파일 목록을 백업하여 파일로 저장하세요.

전체 목록, DLL 파일 목록, EXE 파일 목록, TMP 파일 목록, COM 파일 목록, CMD 파일 목록, SCR 파일 목록을 각각 만드는 것이 좋습니다.

2. 작업 관리자 작업 목록

스크린샷을 찍어 작업 관리자 작업 목록을 저장할 수 있습니다. 자세한 프로세스와 모듈을 내보내려면 특수 프로세스 보기 도구를 사용하는 것이 좋습니다. 나중에 참조할 수 있는 목록입니다.

3. 시스템 서비스 목록

서비스 유형을 "시작됨"과 "자동"으로 정렬한 후 캡처하여 저장할 수 있습니다.